Ростелеком и обновление мазилы

[ARSMAX]

В Мозилле при загрузке любого сайта происходит переадресация на ростелеком.ру или появляется баннер с предложением обновить браузер.

заранее спасибо за помощь!

[Info_bot]

Уважаемый(ая) ARSMAX, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARSMAX]

одного файла у меня нету, думаю это из-за того, что у меня 64 битная система и я пропустил первый пункт.

[Techno]

Проверьте наличие у себя на компьютере файла C:\WINDOWS\system32\userinit.exe

[ARSMAX]

Извините что тороплю, но долго ли мне еще ждать какой-либо помощи?!

Добавлено через 2 часа 15 минут

Trojan.Win32.Ddox.ci - вот об этом вирусе говорит мазила!помогите пожалуйста

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\Windows\System32\drivers\System32.exe

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\System32\drivers\System32.exe','');
 QuarantineFile('C:\Windows\system32\wajyoeh.dll','');
 DeleteFile('C:\Windows\system32\wajyoeh.dll');
 DeleteFile('C:\Windows\System32\drivers\System32.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=106649).
Сделайте новые логи.

[ARSMAX]

Большое спасибо за помощь! Я уже удалил файл(wajyoeh.dll) самостоятельно через скрипт.Все проблемы исчезли.ну вот решил еще перестраховаться и выполнил ваши скрипты.Еще раз большое спасибо!Я очень рад что есть такой замечательный сервер!Удачи вам и успехов! Кстати до обращения к вам обращался к службе касперский-911, так вот ихние скрипты совсем не не помогли...А ваши реально работают!!!Еще раз большое спасибо)

[Bratez]

Чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\wajyoeh.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.304017, AVAST4: Win32:MalOb-HG [Cryp] )